Уязвимост в wpa_supplicant, позволяваща отдалено изпълнение на код

В пакета wpa_supplicant, използван за свързване с безжични мрежи в много дистрибуции на Linux, *BSD и Android, е открита уязвимост (CVE-2021-27803), която потенциално може да бъде използвана за изпълнение на код от злоумышленник при обработка на специално форматирани контролни кадри Wi-Fi Direct (Wi-Fi P2P). За извършване на атака злосторникът трябва да бъде в обхвата на безжичната мрежа, за да изпрати на жертвата специално форматиран комплект кадри.

Проблемът е причинен от грешка в обработката на Wi-Fi P2P, което може да доведе до ситуация, в която информацията за старо P2P пирче ще бъде изтрита, а информацията ще бъде записана в вече освободен блок памет (use-after-free). Проблемът засяга издания на wpa_supplicant от 1.0 до 2.9, компилирани с опцията CONFIG_P2P.

Уязвимостта ще бъде отстранена в изданието на wpa_supplicant 2.10. В дистрибуциите обновлението с корекция е публикувано за Fedora Linux. Статусът на публикацията на актуализации от други дистрибуции може да се проследи на страниците: Debian, Ubuntu, RHEL, SUSE, Arch Linux. Като заобиколно решение за блокиране на уязвимостта е достатъчно да се деактивира поддръжката на P2P, като се зададе в настройките „p2p_disabled=1“ или се изпълни команда в CLI интерфейса „P2P_SET disabled 1“.

Източник: opennet.ru